Busco hacker

#1 ¿Tienes algun requisito para las pruebas? ¿Caja blanca o caja negra? ¿Cual es el scope del ataque? ¿La plataforma web o toda la infraestructura que la sostiene? ¿Buscas fallos comunes o un analisis meticuloso? Todo eso varia bastante. Yo mismo puedo ofrerme o buscar a alguien que cubra tus necesidades, pero habría que ver que buscas.

Ten en cuenta que la busqueda de vulnerabilidades es un trabajo meticuloso y requiere horas, no por no encontrar algun fallo significa que no se han gastado horas en ello.

Me espero a que este online, j3

#6 Pues si quieres hablamos por privado y en base a los datos que me des te digo como se suelen hacer estas cosas.

#8 Antes de nada lo primero sería saber si las pruebas serían con acceso al codigo fuente (Caja blanca) o sin él (Caja negra) y las tecnologías empleadas (PHP, JS, etc como ay dijiste). Otro dato importante es si ademas de analizar la plataforma se analizaría la seguridad del propio servidor.

¿Sería posible tener un entorno de pruebas donde se puedan romper cosas?¿Es una plataforma ya desplegada que se está usando?

#9 En principio sin acceso al código fuente, y las tecnologías ya las dije. La seguridad del servidor no me interesa, ya que la empresa tiene ciertos acuerdos con ellos y si es por temas de servidor yo me lavo las manos.

La semana que viene seguramente se despliegue el entorno de pruebas definitivo (ahora mismo ya existe, pero no está completo y no interesa hacerlo porque tiene algunos errores, no tenemos la información definitiva del banco para la pasarela, etc.), y ahí se puede reventar lo que haga falta, como si petas la bd entera.

#10 sigue buscando xD